[发明专利]鉴权认证方法和相关装置

权利要求书

1.一种认证鉴权方法，其特征在于，包括：

终端设备接收第一接收加密参考信号；所述第一接收加密参考信号包括接入网设备发送的第一发送加密参考信号经过信道传输被所述终端设备接收到的信号，所述第一发送加密参考信号利用导频密钥和第一参考信号得到，所述导频密钥利用所述终端设备的私钥和网络设备侧的公钥得到，或者，所述导频密钥利用所述网络设备侧的私钥和所述终端设备的公钥得到；

所述终端设备利用所述第一接收加密参考信号和所述第一发送加密参考信号进行信道估计，得到下行信道状态信息；

所述终端设备向所述接入网设备发送第一信息；所述第一信息包含所述下行信道状态信息。

2.根据权利要求1所述的方法，其特征在于，所述第一发送加密参考信号利用导频密钥和第一参考信号得到，包括：

所述第一发送加密参考信号利用所述导频密钥加密所述第一参考信号得到；

或者，所述第一发送加密参考信号包括至少两个相同的第一加密序列，所述第一加密序列利用所述导频密钥加密所述第一参考信号得到；

或者，所述第一发送加密参考信号包括哈希链，所述哈希链包括至少两个二进制序列，所述哈希链中的首个二进制序列为第二加密序列，所述第二加密序列利用所述导频密钥加密所述第一参考信号得到。

3.根据权利要求1或2所述的方法，其特征在于，所述第一发送加密参考信号利用导频密钥和第一参考信号得到，包括：

所述第一发送加密参考信号利用所述导频密钥对所述第一参考信号做加密处理得到，所述导频密钥由对共享密钥做单向哈希运算得到，所述共享密钥利用所述终端设备的私钥和所述网络设备侧的公钥得到。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述第一信息还包含第二发送加密参考信号，所述第二发送加密参考信号利用所述导频密钥和第二参考信号得到。

5.一种认证鉴权方法，其特征在于，包括：

接入网设备接收第二接收加密参考信号；所述第二接收加密参考信号包括终端设备发送的第二发送加密参考信号经过信道传输被所述接入网设备接收到的信号，所述第二发送加密参考信号利用导频密钥和第二参考信号得到，所述导频密钥利用所述终端设备的私钥和网络设备侧的公钥得到，或者，所述导频密钥利用所述网络设备侧的私钥和所述终端设备的公钥得到；

所述接入网设备利用所述第二接收加密参考信号和所述第二发送加密参考信号进行信道估计，得到上行信道状态信息；

所述接入网设备向第一网络设备发送信道认证信息，所述信道认证信息用于验证所述接入网设备接收的来自所述终端设备的消息合法或者不合法，所述信道认证信息利用所述上行信道状态信息得到。

6.根据权利要求5所述的方法，其特征在于，所述第二发送加密参考信号利用导频密钥和第二参考信号得到，包括：

所述第二发送加密参考信号利用所述导频密钥加密所述第二参考信号得到；

或者，所述第二发送加密参考信号包括至少两个相同的第三加密序列，所述第三加密序列利用所述导频密钥加密所述第二参考信号得到；

或者，所述第二发送加密参考信号包括哈希链，所述哈希链包括至少两个二进制序列，所述哈希链的首个二进制序列为第四加密序列，所述第四加密序列利用所述导频密钥加密所述第二参考信号得到。

7.根据权利要求5或6所述的方法，其特征在于，所述第二发送加密参考信号利用导频密钥和第二参考信号得到，包括：

所述第二发送加密参考信号利用所述导频密钥对所述第二参考信号做加密处理得到，所述导频密钥由对共享密钥做单向哈希运算得到，所述共享密钥利用所述网络设备侧的私钥和所述终端设备的公钥得到。

8.根据权利要求5至7任一项所述的方法，其特征在于，所述接入网设备发送信道认证信息之前，所述方法还包括：

所述接入网设备根据所述上行信道状态信息解调第一信息，得到下行信道状态信息；

所述接入网设备根据上行信道状态信息和所述下行信道状态信息，生成所述信道认证信息。